Whiscret Gizlilik Politikası
Son güncelleme: 10 Eylül 2026
Bu politika, Whiscret'in hangi kişisel verileri topladığını, neden topladığını, hangi hukuki sebebe dayandığını, verileri ne kadar süre sakladığımızı, kimlerle paylaştığımızı ve haklarınızın neler olduğunu açıklar. Hesabınız olsun ya da olmasın, https://whiscret-production.up.railway.app adresini (veya ileride taşınacağımız alan adını) kullanan herkes için geçerlidir.
Bu metni AB Genel Veri Koruma Tüzüğü'ne (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun olarak hazırladık. Aynı bilgileri Türk hukukunun gerektirdiği biçimde sunan KVKK Aydınlatma Metnimizi de okuyabilirsiniz.
1. Verilerinizden kim sorumlu
Veri sorumlusu, Türkiye'de yerleşik bireysel bir geliştirici olan Talha Orak'dir.
- E-posta: talhaorak@gmail.com
- Adres: Türkiye
Bir veri koruma görevlisi atamadık; gizlilikle ilgili her konu için yukarıdaki e-posta adresine yazın.
2. Kısaca
- Yalnızca Whiscret'in çalışması için gerekenleri topluyoruz: hesabınız, profiliniz, alıp verdiğiniz sorular ve yanıtlar ve her soruya ilişkin az miktarda güvenlik verisi.
- Verilerinizi satmıyoruz, reklam göstermiyoruz, üçüncü taraf analitik araçları veya izleme çerezleri kullanmıyoruz. İleride analitik eklersek önce sizden izin isteyeceğiz.
- Anonim, gerçekten anonim demektir: Anonim bir sorunun alıcısı soruyu kimin sorduğunu hiçbir zaman görmez. Soru soranın kimliğini yalnızca kanun veya yetkili bir makam gerektirdiğinde açıklarız.
- Verileriniz Avrupa Birliği'ndeki sunucularda saklanır (Supabase, Frankfurt, Almanya; Railway, Amsterdam, Hollanda).
- Hesabınızı istediğiniz zaman Ayarlar'dan kendiniz silebilirsiniz.
3. Neyi, neden, hangi hukuki sebeple ve ne kadar süreyle topluyoruz
Aşağıda "Sözleşme", GDPR m.6/1-b ve KVKK m.5/2-c anlamına gelir: işleme, talep ettiğiniz hizmetin sunulması için gereklidir. "Meşru menfaat", GDPR m.6/1-f ve KVKK m.5/2-f; "Hukuki yükümlülük", GDPR m.6/1-c ve KVKK m.5/2-ç; "Açık rıza", GDPR m.6/1-a ve KVKK m.5/1 anlamına gelir.
| Ne topluyoruz | Neden | Hukuki sebep | Ne kadar süre |
|---|---|---|---|
| Hesap verileri: e-posta adresi, şifre (Supabase Auth tarafından yalnızca özet/hash olarak saklanır), kullanıcı adı, kayıt tarihi ve Kullanım Şartlarını kabul edip yaşınızı onayladığınıza dair kayıt | Hesabınızı oluşturmak ve güvence altına almak, giriş yapmanızı sağlamak, hesap e-postaları (doğrulama, şifre sıfırlama, güvenlik bildirimleri) göndermek | Sözleşme; hukuki yükümlülük (rıza ve yaş onayının ispatını saklamak) | Hesabınızı silene kadar |
| Profil verileri (herkese açık): avatar görseli, biyografi, Instagram, TikTok, YouTube veya web sitesi bağlantıları | Herkese açık profilinizi göstermek | Sözleşme | Siz kaldırana veya hesabınızı silene kadar |
| Gönderdiğiniz sorular: metin, gönderim zamanı, anonimlik tercihi ve giriş yapmışsanız hesap kimliğiniz | Soruyu profil sahibine iletmek, yanıtlamasını sağlamak, kötüye kullanımı ele almak | Sözleşme (giriş yapmış kullanıcılar); iletmemizi istediğiniz soruyu iletme konusundaki meşru menfaat (misafirler) | Alıcı soruyu veya hesabını silene kadar. Hesap kimliğinizle bağlantı, hesabınızı sildiğinizde kaldırılır |
| Yanıtlar ve yayınlanan soru-cevaplar: yanıt metni ve zamanı; soruyla birlikte profilinizde ve herkese açık akışta gösterilir | Yayınlamayı seçtiğiniz içeriği yayınlamak | Sözleşme | Yanıtı veya hesabınızı silene kadar |
| Her soruya ilişkin kötüye kullanımı önleme verileri: gönderenin IP adresinin anahtarlı özeti (HMAC; adrese geri dönüştürülemez), gönderenin ülke kodu, kısaltılmış tarayıcı tanımlayıcısı (user agent) | Spam, taciz ve tekrar eden kötüye kullanımı tespit edip sınırlamak; 5651 sayılı Kanun kapsamındaki trafik kaydı yükümlülüklerini yerine getirmek | Meşru menfaat (hizmeti güvenli tutmak, GDPR Gerekçe 49); hukuki yükümlülük | En fazla 24 ay. [HUKUKİ İNCELEME: 5651 sayılı Kanun ve ilgili yönetmeliğin Whiscret gibi bir hizmet için öngördüğü süre teyit edilmeli] |
| Ruh halleri: paylaştığınız ruh hali ve zamanı | Profilinizde 24 saat göstermek | Sözleşme | 24 saat gösterilir; en geç hesabınızla birlikte silinir |
| Spotify bağlantısı (isteğe bağlı): OAuth erişim ve yenileme belirteçleri ile Spotify hesap tanımlayıcınız. Şu an çalan, son dinlenenler ve herkese açık çalma listesi bilgileri profilinizde göstermek için Spotify'dan çekilir | Ne dinlediğinizi göstermek | Açık rıza (hesabı siz bağlarsınız; bağlantıyı kaldırarak rızanızı geri alırsınız) | Belirteçler, bağlantıyı kaldırana veya hesabınızı silene kadar |
| X (Twitter) bağlantısı (isteğe bağlı): OAuth belirteçleri ve X hesap tanımlayıcınız; çapraz paylaşmayı seçtiğiniz yanıtlar X'e gönderilir | Yanıtları sizin adınıza X'e göndermek | Açık rıza (hesabı siz bağlarsınız; bağlantıyı kaldırarak rızanızı geri alırsınız) | Belirteçler, bağlantıyı kaldırana veya hesabınızı silene kadar |
| Bildirimler: uygulama içi bildirim kayıtları (ne olduğu, ne zaman olduğu, okunup okunmadığı); e-posta bildirimi ayarınız | Yeni soru ve yanıtları uygulama içinde ve ayarı açık tutarsanız e-posta ile bildirmek | Sözleşme | Hesabınızı silene kadar; e-posta bildirimlerini istediğiniz zaman kapatabilirsiniz |
| Çerez tercihi: "yalnızca gerekli" mi yoksa "analitiğe izin ver" mi seçtiğiniz | Tercihinizi hatırlamak ve tekrar sormamak | Hukuki yükümlülük (rıza kararlarının kaydı) | 12 ay |
| Sunucu günlükleri: IP adresi, istenen sayfa, zaman, tarayıcı tanımlayıcısı, yanıt durumu ve hata ayrıntıları | Hizmeti güvenli biçimde çalıştırmak, olayları incelemek ve hataları gidermek | Meşru menfaat (güvenlik ve süreklilik) | 30 gün |
| Yazışmalar: bize gönderdiğiniz e-postalar; şikâyetler, hak talepleri ve kimliğinizi doğrulamak için gereken bilgiler dâhil | Size yanıt vermek, şikâyet ve hak taleplerini ele almak ve bunu yaptığımızı gösterebilmek | Hukuki yükümlülük (hak talepleri); meşru menfaat (destek, taleplere karşı savunma) | Konu sonuçlanana ve uyumu gösterebilmek için gereken süre boyunca; sonra silinir |
Özel nitelikli verileri (sağlık, din, cinsel yönelim vb.) bilerek toplamıyoruz. Lütfen bu tür bilgileri biyografinize, sorularınıza veya yanıtlarınıza yazmayın; yazarsanız bunları herkese açık hâle getirmeyi seçmiş olursunuz.
4. Veriler nereden geliyor
- Sizden; kayıt olduğunuzda, profilinizi doldurduğunuzda, yanıt ve ruh hali paylaştığınızda veya bizimle iletişime geçtiğinizde.
- Başkalarından; size soru gönderdiklerinde.
- Spotify veya X'ten; yalnızca bu hesapları bağlarsanız ve yalnızca yukarıda açıklanan veriler.
- Otomatik olarak; hizmeti kullandığınızda (sorulardaki kötüye kullanımı önleme verileri, sunucu günlükleri, Çerez Politikası'nda açıklanan çerezler).
5. Neler herkese açık
Kullanıcı adınız, avatarınız, biyografiniz, bağlantılarınız, ruh halleriniz, yanıtlarıyla birlikte yanıtlanmış sorular ve (bağladıysanız) Spotify dinleme bilgileriniz, hesabı olmayan kişiler ve arama motorları dâhil internetteki herkes tarafından görülebilir. Yanıtlanmamış sorular yalnızca sizin tarafınızdan görülebilir. E-posta adresiniz, ayarlarınız, yanıtlanmamış sorular, kötüye kullanımı önleme verileri ve OAuth belirteçleri hiçbir zaman herkese açık değildir.
6. Anonimlik nasıl çalışır
- Bir soru anonim olarak gönderildiğinde alıcı yalnızca soruyu görür. Soranın kullanıcı adını, e-postasını, IP adresini veya başka bir tanımlayıcısını hiçbir zaman görmez.
- Spam ve kötüye kullanıma karşı önlem alabilmek için soranın hesap kimliğini (giriş yapmışsa), özetlenmiş IP'sini, ülke kodunu ve tarayıcı tanımlayıcısını soruyla birlikte saklarız. Whiscret'in işletmecisi dışında hiç kimse bu verileri görmez.
- Anonim soru soranın kimliğini yalnızca kanun gerektirdiğinde veya yetkili bir makam (Türk veya AB hukuku uyarınca hareket eden bir mahkeme ya da savcılık gibi) emrettiğinde açıklarız. Her talebi yanıtlamadan önce inceler ve yalnızca gerekeni açıklarız.
7. Verileri kimlerle paylaşıyoruz
Talimatlarımız doğrultusunda veri işleyen aşağıdaki hizmet sağlayıcıları (veri işleyenler) kullanıyoruz:
| Sağlayıcı | Ne yapar | Nerede |
|---|---|---|
| Supabase, Inc. | Veritabanı, kimlik doğrulama, dosya depolama (avatarlar), hesap e-postaları | Proje eu-central-1 bölgesinde (Frankfurt, Almanya) barındırılır; AB standart sözleşme maddelerini içeren veri işleme sözleşmesi mevcuttur |
| Railway Corp. | Whiscret uygulamasını çalıştırır | Amsterdam, Hollanda (Railway bölgesi europe-west4). [HUKUKİ İNCELEME: veri işleme sözleşmesi teyit edilmeli] |
| Spotify AB | Spotify'ı bağladığınızda dinleme verilerinizi sağlar | İsveç (AB). Yalnızca hesabınızı bağlarsanız |
| X Corp. | X'i bağladığınızda çapraz paylaştığınız yanıtları alır | Amerika Birleşik Devletleri. Yalnızca hesabınızı bağlarsanız |
Ayrıca verileri şu durumlarda açıklarız:
- Türk veya AB hukuku uyarınca geçerli bir yasal talep gerektirdiğinde mahkemelere, savcılıklara, veri koruma otoritelerine veya diğer kamu kurumlarına;
- Whiscret başka bir işletmeciye devredilirse, size bildirdikten sonra devralan kişiye.
Kişisel verileri satmıyoruz. Reklamcılarla veya veri simsarlarıyla paylaşmıyoruz. Bugün üçüncü taraf analitik kullanmıyoruz; ileride analitik eklersek yalnızca açık rızanızla çalışacak ve bu politika önceden güncellenecektir.
8. Yurt dışına aktarım
- Verileriniz Avrupa Birliği'nde (Almanya ve Hollanda) saklanır.
- Veri sorumlusu olarak biz Türkiye'de yerleşiğiz ve hizmeti işletmek için verilere Türkiye'den erişiriz. Türkiye, AB'nin yeterlilik kararı kapsamında değildir. [HUKUKİ İNCELEME: Veri sorumlusunun Türkiye'den erişimi için aktarım mekanizması (örneğin GDPR m.49/1-b sözleşmenin ifası için gereklilik veya veri işleyenlerle standart sözleşme maddeleri) teyit edilmeli]
- X'i bağlarsanız çapraz paylaştığınız yanıtlar ve X belirteçleriniz, X'in kendi aktarım güvenceleri kapsamında ABD'deki X Corp.'a gönderilir.
- Türkiye'deki kullanıcılar için: Verilerin Supabase (Almanya), Railway (AB), Spotify (İsveç) ve X (ABD) nezdinde tutulması KVKK m.9 kapsamında yurt dışına aktarımdır. Uygun güvencelere (Kişisel Verileri Koruma Kurulu tarafından yayımlanan ve Kurul'a bildirilen standart sözleşmeler) ve Spotify ile X için bağlantıyı kendinizin başlatmasına dayanırız. [HUKUKİ İNCELEME: KVKK m.9 mekanizması teyit edilmeli ve Kurul bildirimi tamamlanmalı]
9. Verileri ne kadar süre saklıyoruz ve hesabınızı sildiğinizde ne olur
Her veri türü için süre 3. bölümdeki tabloda verilmiştir. Hesabınızı sildiğinizde (Ayarlar'dan veya talhaorak@gmail.com adresine e-posta göndererek):
- profiliniz, hesap verileriniz, ruh halleriniz, profilinizdeki yanıtlanmış ve yanıtlanmamış sorular, bildirimler ve varsa Spotify/X belirteçleri silinir;
- başka kullanıcılara gönderdiğiniz sorular onların profillerinde kalır (alıcının içeriğidir) ancak artık hesabınızla ilişkilendirilmez;
- sorulardaki kötüye kullanımı önleme verileri, hesabınızla hiçbir bağlantı olmaksızın 3. bölümdeki süre boyunca tutulur;
- kopyalar üzerine yazılana kadar sınırlı bir süre şifreli yedeklerde kalabilir;
- sunucu günlükleri 30 gün sonra silinir.
10. Güvenlik
Şifreler yalnızca tuzlanmış özet (hash) olarak saklanır. Bağlantılarda TLS kullanılır. Veritabanı erişimi satır düzeyinde güvenlik ile kısıtlanır; kullanıcılar yalnızca görmelerine izin verilen verileri okuyabilir. OAuth belirteçleri sunucu tarafında saklanır ve tarayıcılara hiçbir zaman gönderilmez. Sorulardaki IP adresleri yalnızca anahtarlı özet olarak tutulur. Verilerinizi etkileyen bir güvenlik ihlali olursa yetkili makama ve kanunun gerektirdiği hâllerde size bildirimde bulunuruz.
11. Haklarınız
GDPR ve KVKK kapsamında şu haklara sahipsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişme ve bir kopyasını alma;
- Yanlış veya eksik verilerin düzeltilmesini isteme (profil verilerinin çoğunu Ayarlar'dan kendiniz düzenleyebilirsiniz);
- Silinmesini isteme (hesabınızı Ayarlar'dan silin veya e-posta ile bize başvurun);
- Belirli durumlarda işlemenin kısıtlanmasını isteme;
- Veri taşınabilirliği: bize verdiğiniz verileri yapılandırılmış, makine tarafından okunabilir biçimde alma;
- Meşru menfaate dayanan işlemeye, durumunuza ilişkin gerekçelerle itiraz etme;
- İşlemenin açık rızaya dayandığı hâllerde rızanızı istediğiniz zaman geri alma (örneğin Spotify veya X bağlantısını kaldırarak); geri alma, öncesindeki işlemeyi etkilemez;
- Verilerinizin yurt dışına aktarılıp aktarılmadığını ve kime aktarıldığını öğrenme; düzeltme ve silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme (KVKK m.11);
- Bir denetim otoritesine şikâyette bulunma.
Bir hakkınızı kullanmak için mümkün olduğunda Ayarlar'ı kullanın veya hesabınızdaki adresten talhaorak@gmail.com adresine e-posta gönderin. Kimliğinizi doğrulamanızı isteyebiliriz. Bir ay içinde (GDPR) yanıt veririz; karmaşık taleplerde bu süre iki ay daha uzatılabilir; KVKK başvurularında her hâlde 30 gün içinde yanıt veririz. Haklarınızı kullanmak ücretsizdir.
Şikâyetler: Türkiye'de Kişisel Verileri Koruma Kurulu'na (https://www.kvkk.gov.tr). KVKK m.14 uyarınca önce bize başvurmanız gerekir; yanıtımızdan itibaren 30 gün içinde veya yanıt vermezsek başvurunuzdan itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz. AB veya AEA'da, yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine (liste: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en).
12. Çocuklar
Whiscret, 7578 sayılı Kanun doğrultusunda 15 yaşından küçük çocuklar için değildir. AB/AEA'da 16 yaşından küçük kullanıcılar Whiscret'i yalnızca bir ebeveyn veya vasinin onayıyla kullanabilir. Kayıt sırasında yaş onayınızı kaydederiz ve kanunun gerektirdiği hâllerde yaş doğrulaması isteyebiliriz. Bir hesabın 15 yaşından küçük bir çocuğa ya da ebeveyn onayı olmayan 16 yaşından küçük bir AB/AEA kullanıcısına ait olduğunu öğrenirsek hesabı sileriz. Ebeveynler ve vasiler talhaorak@gmail.com adresinden bize ulaşabilir.
13. Çerezler ve yerel depolama
Yalnızca kesinlikle gerekli çerezleri (oturumunuz, Spotify/X bağlama sırasında kısa ömürlü çerezler ve çerez tercihinizi kaydeden çerez) ve tema ile panel düzeniniz için iki tarayıcı depolama girdisi kullanıyoruz. İzleme veya reklam çerezi yoktur. Ayrıntılar Çerez Politikası'ndadır.
14. Otomatik kararlar
Hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran otomatik kararlar almıyor ve profilleme yapmıyoruz. Özetlenmiş IP adresine dayalı otomatik hız sınırları, spam'i önlemek için soru göndermeyi geçici olarak engelleyebilir; bunun yanlışlıkla olduğunu düşünüyorsanız bize ulaşabilirsiniz.
15. Bu politikadaki değişiklikler
Hizmet veya kanun değiştiğinde bu politikayı güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde ve/veya e-posta ile bildiririz. En üstteki tarih, politikanın en son ne zaman değiştirildiğini gösterir.
16. İletişim
Talha Orak · talhaorak@gmail.com · Türkiye